CVE-2025-67919

ŚrednieCVSS 6.5

Opublikowano: 08/01/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Wtyczka Woffice Core do WordPressa (wersje do 5.4.30 włącznie) zawiera podatność polegającą na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika. Wynika to z nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Atakujący może obejść mechanizmy autoryzacji i uzyskać dostęp do funkcji lub danych, do których nie powinien mieć uprawnień.

Rekomendacja

Zaktualizuj wtyczkę Woffice Core do wersji nowszej niż 5.4.30, gdy tylko poprawka będzie dostępna.

Inne podatności w Woffice Core

CVE-2025-67566Średnie
Wtyczka Woffice Core (woffice-core) firmy WofficeIO zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 5.4.30 włącznie.

Oryginalny opis (angielski, źródło NVD)

Authorization Bypass Through User-Controlled Key vulnerability in WofficeIO Woffice Core woffice-core allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Woffice Core: from n/a through <= 5.4.30.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS